《网络与信息安全-计算机信息系统安全评估标准介绍ppt课件》由会员分享，可在线阅读，更多相关《网络与信息安全-计算机信息系统安全评估标准介绍ppt课件（148页珍藏版）》请在金锄头文库上搜索。
1、病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程 网络与信息安全网络与信息安全第十七讲第十七讲 计算机信息系统计算机信息系统安全评估标准介绍安全评估标准介绍闫闫 强强 北京大学信息科学技术学院北京大学信息科学技术学院软件研究所信息安全研究室软件研究所信息安全研究室 2003 2003年春季北京大学硕士研究生课程年春季北京大学硕士研究生课程1病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程标准介绍标准介绍信息技术安全评估准则发展过程信息技术安全评估准则发展过程可信计算机系统
2、评估准则（可信计算机系统评估准则（TCSEC）可信网络解释可信网络解释（TNI）通用准则通用准则CC计算机信息系统安全保护等级划分准则计算机信息系统安全保护等级划分准则信息系统安全评估方法探讨信息系统安全评估方法探讨2病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程信息技术安全评估准则发展过程信息技术安全评估准则发展过程信息技术安全评估是对一个构件、产品、子系统或系统信息技术安全评估是对一个构件、产品、子系统或系统的安全属性进行的技术评价，通过评估判断该构件、产的安全属性进行的技术评价，通过评估判断该构件、产品、子系统或系统是否满足
3、一组特定的要求。信息技术品、子系统或系统是否满足一组特定的要求。信息技术安全评估的另一层含义是在一定的安全策略、安全功能安全评估的另一层含义是在一定的安全策略、安全功能需求及目标保证级别下获得相应保证的过程需求及目标保证级别下获得相应保证的过程 。 产品安全评估产品安全评估信息系统安全评估信息系统安全评估信息系统安全评估，或简称为系统评估，是在具体的操信息系统安全评估，或简称为系统评估，是在具体的操作环境与任务下对一个系统的安全保护能力进行的评估作环境与任务下对一个系统的安全保护能力进行的评估 。3病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度
4、的病理生理过程信息技术安全评估准则发展过程信息技术安全评估准则发展过程2020世纪世纪6060年代后期，年代后期，19671967年美国国防部（年美国国防部（DODDOD）成立了）成立了一个研究组，针对当时计算机使用环境中的安全策略进一个研究组，针对当时计算机使用环境中的安全策略进行研究，其研究结果是行研究，其研究结果是“Defense Science Board “Defense Science Board report”report”7070年代的后期年代的后期DODDOD对对当当时时流行的操作系流行的操作系统统KSOSKSOS，PSOSPSOS，KVMKVM进进行了安全方面的研究行了安全
5、方面的研究 4病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程信息技术安全评估准则发展过程信息技术安全评估准则发展过程8080年代后，美国国防部发布的年代后，美国国防部发布的“可信计算机系统评估准可信计算机系统评估准则（则（TCSECTCSEC）”（即桔皮书）（即桔皮书）后来后来DODDOD又又发发布了可信数据布了可信数据库库解解释释（TDITDI）、可信网）、可信网络络解解释释（TNITNI）等一系列相关的）等一系列相关的说说明和指南明和指南 9090年代初，英、法、德、荷等四国年代初，英、法、德、荷等四国针对针对TCSECTCS
6、EC准准则则的局的局限性，提出了包含保密性、完整性、可用性等概念的限性，提出了包含保密性、完整性、可用性等概念的“信息技信息技术术安全安全评评估准估准则则”（ITSECITSEC），定），定义义了从了从E0E0级级到到E6E6级级的七个安全等的七个安全等级级 5病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程信息技术安全评估准则发展过程信息技术安全评估准则发展过程加拿大加拿大19881988年开始制订年开始制订The Canadian Trusted The Canadian Trusted Computer Product Eva
7、luation Criteria Computer Product Evaluation Criteria （CTCPECCTCPEC）19931993年，美国对年，美国对TCSECTCSEC作了补充和修改，制定了作了补充和修改，制定了“组合组合的联邦标准的联邦标准”（简称（简称FCFC）国际标准化组织（国际标准化组织（ISOISO）从）从19901990年开始开发通用的国际年开始开发通用的国际标准评估准则标准评估准则6病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程信息技术安全评估准则发展过程信息技术安全评估准则发展过程在在199
8、31993年年6 6月，月，CTCPECCTCPEC、FCFC、TCSECTCSEC和和ITSECITSEC的发起组织的发起组织开始联合起来，将各自独立的准则组合成一个单一的、开始联合起来，将各自独立的准则组合成一个单一的、能被广泛使用的能被广泛使用的ITIT安全准则安全准则发起组织包括六国七方：加拿大、法国、德国、荷兰、发起组织包括六国七方：加拿大、法国、德国、荷兰、英国、美国英国、美国NISTNIST及美国及美国NSANSA，他们的代表建立了，他们的代表建立了CCCC编辑编辑委员会（委员会（CCEBCCEB）来开发）来开发CCCC7病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定
9、性，且在一定部位生长繁殖，引起不同程度的病理生理过程信息技术安全评估准则发展过程信息技术安全评估准则发展过程19961996年年1 1月完成月完成CC1.0CC1.0版版,在在19961996年年4 4月被月被ISOISO采纳采纳19971997年年1010月完成月完成CC2.0CC2.0的测试版的测试版19981998年年5 5月发布月发布CC2.0CC2.0版版19991999年年1212月月ISOISO采纳采纳CCCC，并作为国际标准，并作为国际标准ISO 15408ISO 15408发布发布8病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程
10、度的病理生理过程安全评估标准的发展历程安全评估标准的发展历程桔皮书桔皮书（TCSEC）1985英英国国安安全全标准标准1989德国标准德国标准法国标准法国标准加拿大标准加拿大标准1993联联邦邦标标准准草案草案1993ITSEC1991通用标准通用标准V1.01996V2.01998V2.119999病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程标准介绍标准介绍信息技术安全评估准则发展过程信息技术安全评估准则发展过程可信计算机系统评估准则（可信计算机系统评估准则（TCSEC）可信网络解释可信网络解释（TNI）通用准则通用准则CC计
11、算机信息系统安全保护等级划分准则计算机信息系统安全保护等级划分准则信息系统安全评估方法探讨信息系统安全评估方法探讨10病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSEC在在TCSECTCSEC中，美国国防部按处理信息的等级和应采用的中，美国国防部按处理信息的等级和应采用的响应措施，将计算机安全从高到低分为：响应措施，将计算机安全从高到低分为：A A、B B、C C、D D四四类八个级别，共类八个级别，共2727条评估准则条评估准则随着安全等级的提高，系统的可信度随之增加，风险逐随着安全等级的提高，系统的可信度随之增加，风险逐
12、渐减少。渐减少。11病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSEC四个安全等级：四个安全等级：无保护级无保护级自主保护级自主保护级强制保护级强制保护级验证保护级验证保护级12病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSECD D类是最低保护等级，即无保护级类是最低保护等级，即无保护级是为那些经过评估，但不满足较高评估等级要求的系统是为那些经过评估，但不满足较高评估等级要求的系统设计的，只具有一个级别设计的，只具有一个级别该类是指不符合要求的那些系统，
13、因此，这种系统不能该类是指不符合要求的那些系统，因此，这种系统不能在多用户环境下处理敏感信息在多用户环境下处理敏感信息13病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSEC四个安全等级：四个安全等级：无保护级无保护级自主保护级自主保护级强制保护级强制保护级验证保护级验证保护级14病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSECC C类为自主保护级类为自主保护级具有一定的保具有一定的保护护能力，采用的措施是自主能力，采用的措施是自主访问访问控制和控制和审审
14、计计跟踪跟踪 一般只适用于具有一定等一般只适用于具有一定等级级的多用的多用户环户环境境具有具有对对主体主体责责任及其任及其动动作作审计审计的能力的能力15病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSECC C类类分分为为C1C1和和C2C2两个两个级别级别: : 自主安全保护级（自主安全保护级（C1级级) )控制访问保护级（控制访问保护级（C2级）级）16病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSECC1级级TCBTCB通过隔离用户与数据，使用户具备
15、自主安全保通过隔离用户与数据，使用户具备自主安全保护的能力护的能力它具有多种形式的控制能力，对用户实施访问控制它具有多种形式的控制能力，对用户实施访问控制为用户提供可行的手段，保护用户和用户组信息，避免为用户提供可行的手段，保护用户和用户组信息，避免其他用户对数据的非法读写与破坏其他用户对数据的非法读写与破坏C1C1级的系统适用于处理同一敏感级别数据的多用户环境级的系统适用于处理同一敏感级别数据的多用户环境17病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSECC2C2级计算机系统比级计算机系统比C1C1级具有更细粒度的自主访
16、问控制级具有更细粒度的自主访问控制C2C2级通过注册过程控制、审计安全相关事件以及资源隔级通过注册过程控制、审计安全相关事件以及资源隔离，使单个用户为其行为负责离，使单个用户为其行为负责18病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSEC四个安全等级：四个安全等级：无保护级无保护级自主保护级自主保护级强制保护级强制保护级验证保护级验证保护级19病原体侵入机体，消弱机体防御机能，破坏机体内环境的相对稳定性，且在一定部位生长繁殖，引起不同程度的病理生理过程TCSECB B类为强制保护级类为强制保护级主要要求是主要要求是TCBTCB应维护完整的安全标记，并在此基础上应维护完整的安全标记，并在此基础上执行一系列强制访问控制规则执行一系列强制访问控制规则B B类系统中的主要数据结构必须携带敏感标记类系统中的主要数据结构必须携带敏感标记系统的开发者还应为系统的开发者还应为TCBTCB提供安全策略模型以及提供安全策略模型以及TCBTCB规约规约应提供证据证明访问监控器得到了正确的实施应提供证据证明访问监控器得到了正确的实施20病
